Chegou uma mensagem no WhatsApp: vaga de trabalho remoto, tudo pelo celular. Poucas mensagens depois, pedem foto do RG e o número do CPF “para agilizar o cadastro”. Você ficou com a pulga atrás da orelha.
A desconfiança é certa. Um documento na mão errada pode virar conta aberta, empréstimo ou compra no seu nome. A seguir você confere a empresa, a conversa e a ordem em que os dados podem ser pedidos, antes de entregar qualquer coisa.
A regra curta: não envie foto de documento enquanto não confirmar que a empresa existe e que o processo seletivo é de verdade.
Por que documento também é dinheiro
Quando o golpista arranca um PIX de você, o prejuízo tem limite: o que estava na conta. Com RG, CPF e uma selfie, ele pode tentar se passar por você em lojas, bancos e aplicativos.
Por isso a vaga falsa é uma isca comum. Segundo a Serasa, o golpe coleta dados por formulário ou por malware (um programa que rouba informações do celular) escondido num link.
A Serasa também orienta que o envio de documentos só é pedido ao candidato depois que o processo de seleção termina. Guarde essa frase: ela é a base da tabela mais adiante.
Se você procura vaga remota porque quer renda pela internet, saiba que existe também o caminho de trabalhar por conta própria, sem depender de recrutador desconhecido. A Fórmula Negócio Online, do Alex Vargas, mostra em videoaulas a visão do mercado digital e como escolher a estratégia certa para o seu perfil (link de afiliado).
Conferir a empresa
Antes de responder, confira estes pontos. Se algum falhar, pare a conversa.
- CNPJ: peça o número e consulte no serviço de Comprovante de Inscrição e de Situação Cadastral, no site da Receita Federal. Veja se a situação está ativa e se o nome bate com o da vaga.
- Site próprio: a Febraban orienta verificar a vaga no site ou nas redes sociais da empresa antes de abrir qualquer link.
- E-mail corporativo: o endereço precisa ser da própria empresa, e não de um Gmail ou Hotmail. A Serasa alerta para e-mails sem domínio próprio (o “@nomedaempresa” depois do nome).
- Canais oficiais: procure a empresa pelo telefone ou pelo site que você achou sozinho e pergunte se a vaga existe. Não use o contato que veio na mensagem.
- Recrutador real: pesquise se a pessoa trabalha mesmo ali. Perfil novo, sem conexões e sem histórico é sinal ruim.
- Avaliações: busque o nome da empresa junto com a palavra “golpe”. Opinião de terceiros não prova nada sozinha, mas ajuda a desconfiar.
Atenção: a consulta do CNPJ só prova que a empresa existe. O golpista pode usar o nome de uma empresa verdadeira, por isso confirme a vaga pelos canais que você mesmo encontrou.
Conferir a conversa
Mesmo com empresa real, a conversa pode ser falsa. Veja se aparece algum destes sinais:
- Pressa: “responda hoje ou perde a vaga”. A Serasa manda desconfiar de mensagens que pedem algo muito rápido.
- Pagamento adiantado: taxa de inscrição, exame ou curso. A Febraban orienta nunca pagar nada antes de a contratação ser confirmada.
- Candidatura que você não fez: a Serasa manda desconfiar e não clicar em link nem baixar anexo.
- Proposta boa demais: salário muito acima da média para a função, outro alerta da Febraban.
- Seleção rápida demais: contratado sem entrevista, só com duas ou três mensagens.
- Documento cedo demais: RG, CPF, dados do banco ou assinatura digital logo no primeiro contato.
Um desses sinais já basta para você parar. Não precisa ter certeza de que é golpe para dizer “não”.
Que dados entregar e em que momento
A tabela segue a orientação de que documentos só vêm no fim da seleção. Cada empresa tem seu fluxo, mas a ordem geral costuma ser esta.
| Etapa da seleção | Dado que costuma ser pedido |
|---|---|
| Candidatura | Nome, e-mail, telefone e currículo |
| Conversa ou entrevista | Experiência e disponibilidade. Nenhum documento |
| Proposta aceita | Confirmação de nome e contato, por canal da empresa |
| Admissão ou contrato | RG, CPF e dados bancários para o pagamento |
Atenção: se pedirem RG, CPF ou selfie na candidatura ou na conversa, a etapa está fora de ordem. Responda que envia na admissão, pelo canal oficial da empresa.
Mesmo na admissão, envie só ao canal que você confirmou antes. Uma proteção extra: escreva por cima da foto do documento para que ela serve, como “Admissão na empresa X”. Assim fica mais difícil reaproveitar a imagem em outro lugar.
Se você já enviou os dados
Calma. Agir rápido reduz o estrago. Siga esta ordem:
- Pare de responder, bloqueie o número ou o e-mail e não abra mais links nem anexos.
- Troque a senha do seu e-mail e ative a verificação em duas etapas, se o app oferecer.
- Se enviou dados do banco ou pagou algo, fale com o banco pelo app ou pelo telefone que está no cartão.
- Guarde provas: prints da conversa, número do telefone, comprovantes e o anúncio da vaga.
- Registre um boletim de ocorrência numa delegacia ou na Delegacia de Repressão aos Crimes Informáticos (DRCI), como indica a Serasa. Veja no site da Polícia Civil do seu estado se há registro online.
- Se o golpe usou o nome de uma empresa real, avise essa empresa pelos canais oficiais dela.
- Consulte o Registrato, serviço gratuito do Banco Central. Com a conta gov.br prata ou ouro, ele mostra as contas, os empréstimos e as chaves PIX ligados ao seu CPF. Conta que você não abriu é sinal de uso indevido: leve ao banco e ao boletim.
Seu próximo passo
Hoje, pegue a vaga que te mandaram e faça duas coisas: consulte o CNPJ no site da Receita Federal e procure a empresa pelo site que você mesmo achar. Só depois decida se responde.
Se a ideia de ganhar pela internet sem esperar um contratante te interessa, a Fórmula Negócio Online tem um módulo inteiro sobre ser afiliado (quem divulga produtos de outras pessoas e ganha comissão por venda). Tem garantia de 7 dias, e o resultado depende de tempo e constância (link de afiliado).